URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 33871
[ Назад ]
Исходное сообщение
"дурею от ipfw"
Отправлено vadim , 26-Авг-03 01:11 
люди, сабж!
есть фря 4.7 (в ядре #options IPFIREWALL_DEFAULT_TO_ACCEPT запрещено)
ed0 смотрит наружу.
был простейший rc.firewall
/sbin/ipfw -q flush
/sbin/ipfw add divert natd all from any to any via ed0
/sbin/ipfw add allow all from any to any
все работало

сделал из него такой
/sbin/ipfw -q flush
/sbin/ipfw add divert natd all from any to any via ed0
/sbin/ipfw add pass all from any to 192.168.0.33
/sbin/ipfw add pass all from 192.168.0.33 to any
хотел чтобы только одной машине в локалке был инет.
и не работает! помогите!
(и что значит адрес 192.168.0.0/16) ???

Содержание
Сообщения в этом обсуждении
"дурею от ipfw"
Отправлено Zorro , 26-Авг-03 01:43 
>люди, сабж!
>есть фря 4.7 (в ядре #options IPFIREWALL_DEFAULT_TO_ACCEPT запрещено)
>ed0 смотрит наружу.
>был простейший rc.firewall
>/sbin/ipfw -q flush
>/sbin/ipfw add divert natd all from any to any via ed0
>/sbin/ipfw add allow all from any to any
>все работало
>
>сделал из него такой
>/sbin/ipfw -q flush
>/sbin/ipfw add divert natd all from any to any via ed0
>/sbin/ipfw add pass all from any to 192.168.0.33
>/sbin/ipfw add pass all from 192.168.0.33 to any
>хотел чтобы только одной машине в локалке был инет.
>и не работает! помогите!
>(и что значит адрес 192.168.0.0/16) ???

Одной машине ??
делается это так....
очищаешь все правила IPFW. Послечего ручками прописываешь следущее ...
ipfw add 100 divert 8668 ip from any to any via <ip-который в инет смотрит>
ipfw add 200 allow ip from any to any via Lo0
ipfw add 300 deny ip  from any to 127.0.0.0/8
ipfw add 400 allow ip from <ip- которому даешь доступ> to any
ipfw add 500 allow ip from any to <ip- которому даешь доступ>
ipfw add 600 deny ip from any to any

вот впринципе и все....

А 192.168.0.0.16 - это твоя локальная сеть... с маской подсети ... %-))

C Уважением Zorro .. :-)_)